traceoptions (Security Flow)
구문
traceoptions {
file {
filename;
files number;
match regular-expression;
size maximum-file-size;
(world-readable | no-world-readable);
}
flag {
all;
basic-datapath;
fragmentation;
high-availability;
host-traffic;
jexec;
multicast;
route;
session;
session-scan;
tcp-basic;
tunnel;
}
no-remote-trace;
packet-filter filter-name {
conn-tag session-conn
destination-port port-identifier;
destination-prefix address;
interface interface-name;
protocol protocol-identifier;
source-port port-identifier;
source-prefix address;
}
rate-limit messages-per-second;
trace-level (brief | detail | minimal);
}
root-override
계층 수준
[edit security flow] [edit logical-systems logical-system-name security flow] [edit tenants tenant-name security flow]
설명
플로우 추적 옵션을 구성합니다.
옵션
| file | 추적 파일 옵션을 구성합니다.
|
||||||||||||||||||||||||
| flag | 수행할 추적 작업입니다. 추적 작업을 두 개 이상 지정하려면 여러
|
||||||||||||||||||||||||
| no-remote-trace | 원격 추적을 사용 안 함으로 설정합니다. |
||||||||||||||||||||||||
| packet-filter filter-name | 추적 작업 중에 사용하도록 설정할 패킷 필터입니다. 필터링 옵션을 구성합니다.
|
||||||||||||||||||||||||
| rate-limit messages-per-second | 추적 메시지의 들어오는 속도를 제한합니다. |
||||||||||||||||||||||||
| trace-level | 추적 로깅 수준을 설정합니다. 이 옵션은 플래그가 설정된 경우에만 사용할 수 있습니다.
|
||||||||||||||||||||||||
| root-override | 루트 관리자는 옵션을 활성화하여 디버그를 위해 모든 논리적 시스템 및 테넌트 시스템에서 패킷 플로우 추적을 디버깅할 수 |
표 1 은 루트 재정의 옵션을 사용하거나 사용하지 않는 패킷 풋프린트 추적을 설명합니다.
추적 구성 |
루트 재정의 사용 |
루트 재정의 없이 |
|---|---|---|
자체 플로우 추적 구성이 있는 논리적 시스템 및 테넌트 시스템 |
논리적 시스템 및 테넌트 시스템의 플로우 추적이 루트에 기록됩니다. |
논리적 시스템 및 테넌트 시스템의 플로우 추적은 구성된 논리적 시스템 및 테넌트 시스템에 기록됩니다. |
자체 플로우 추적 구성이 없는 논리적 시스템 및 테넌트 시스템 |
논리적 시스템 및 테넌트 시스템의 플로우 추적이 루트에 기록됩니다. |
논리적 시스템 및 테넌트 시스템의 플로우 추적은 어디에도 기록되지 않습니다 |
패킷이 루트 논리적 시스템에서 VPLS 스위치에 의해 스위칭되면 추적 패킷 풋프린트가 jexec 논리적 시스템 및 테넌트 시스템에서 완료되지 않을 수 있습니다.
논리적 시스템 또는 테넌트 시스템이 을(를) security flow traceoptions구성하지 않고 루트 아래에 구성된 루트 재정의가 없는 경우 패킷 추적이 기록되지 않습니다.
관련 flow 논리 시스템 및 테넌트 시스템에 대한 전체 패킷 공간을 확보하고 jexec 패킷 공간을 추적하려면 를 사용하여 root-override필요한 플로우 추적을 구성하는 것이 좋습니다.
필요한 권한 수준
trace - 구성에서 이를 볼 수 있습니다.
trace-control - 구성에 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 8.5에서 소개된 명령문.
Junos OS 릴리스 12.1X46-D10에서 옵션 및 추가 플래그로 업데이트된 명령문.trace-level
Junos OS 릴리스 15.1X49-D70에서 필터 매개 변수 추가로 명령문이 업데이트되었습니다 conn-tag .
Junos OS 릴리스 19.4R1에 도입된 다음 계층 수준에서의 지원: [edit logical-systems logical-system-name security flow], 및 [edit tenants tenant-name security flow].
문 jexec, minimal, 옵션은 root-override Junos OS 릴리스 20.4R1에서 소개되었습니다. 이제 옵션이 error (으)로 minimal변경되었습니다.